56.浅谈对内部审计风险的认识

浅谈对内部审计风险的认识 摘要：随着改革开放的深化，市场经济逐步渗入到企业中来，企业的生存环境日 益复杂化，审计工作中的风险日益增加，为了有效地防范和控制审计风险，我们 从内部审计风险形成的原因及如何有效防范控制来认识一下。 关键词：内部审计风险 防范与控制 一、 内部审计风险形成的原因 内部审计风险由于财务报告存在重大错报、漏报或企业经营管理上存在弊 端 和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效 的，并因此提出不恰当审计意见的可能性。其内部审计风险形成的原因主要有 以下几方面： （一） 、内部审计机构未能保证组织上和业务上的独立性。内部审计机构是单 位内部设置机构，在本单位负责人的领导下开展工作，为本单位实现经营目标 服务。因此，在审计过程中，不可避免地受本单位的利益限制。其实质，内部 审计只是企业的一个管理部门，貌似独立，但审计机构和人员的工作内容仍由 原领导安排。企业的内部审计很难站在客观、公正、合理合法的评价。特别是 当面对领导参与或法人违纪时，内部审计往往无能为力。在这种情况下，作为 企业的内部审计部门，不能出具真实、客观的审计报告。 （二） 、内部审计方法存在弊端。现在，我国内审方法模式仍以账项基础审计 方法为主，其弊端日益突出，已不能适应当今复杂的经营环境。其主要审计目 的是“查错防弊” ，内审人员风险观念淡薄，审计风险控制因素考虑较少，不 能很好地来防范和化解风险。 （三） 、内部审计所处的外部审计环境不佳。具体表现为：（1）法制不健全。 随着市场经济的发展和改革的深入，许多新情况、新问题不断出现，而目前我 国内部审计的依据仅有一部 1995 年 7 月发布的审计署关于内部审计工作的 规定 ，缺乏统一的内部审计准则，出现明显的滞后现象。 （2）审计对象的复 杂性和隐蔽性。内部审计事项的复杂性和隐蔽性往往会增加审计难度，使审计 人员对事实真相难以做出准确判断。由于内部审计事项一般与企业生产经营活 动联系较为密切，涉及到企业生产经营的方方面面，一些敏感事项涉及人事关 系复杂，舞弊手段隐蔽，内审人员取证难度较大，从而面临审计风险。 （3）被 审单位内部控制制度较差，会计信息失真，使得内部审计风险大为增加。 （四）审计人员业务能力有限。目前我国内部审计人员整体水平不高，综合素 质较低，识别风险、判断正误的能力较差；有些人职业道德欠佳，不能经受各 方面的诱惑；内审人员普遍缺乏计算机审计技能，不能适应新形势的需要；所 有这些将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出 现。 二、 内部审计风险的涵义 关于审计风险的涵义,国内外学者作出了积极的探讨,目前理论界尚无完 全的定义。国际审计准则第 25 号重要性和审计风险将审计风险定义为: “审计风险是指审计人员对实质上误报的财务资料可能提供不适当意见的风 险。 ”美国审计准则说明第 47 号认为:“审计风险是审计人员无意地对含 有重要错报的财务报表没有适当修正审计意见的风险。 ”我国独立审计具体 准则第 9 号内部控制与审计风险认为:“审计风险,是指会计报表存 在重大错报或漏报,而注册会计师审计后发表不恰当审计意见的可能性” 。从 以上对审计风险的权威性解释可以看出，审计风险产生于无意识之中。由于 企业内部审计的环境不同、审计所涉及的内容不同、审计的目标不同、内部 审计所发挥作用的大小不同。对内部审计风险的认识也有所不同。但是基于 以上对审计风险的表述，对内部审计风险可以明确的是企业内部审计组织或 人员是审计风险产生的主体，审计风险的本质表现为无意地发表错误审计结 论的可能性。 内部审计风险的基本特征:(一) 客观性。审计风险是客观存在的,无论审 计人员如何努力,审计风险绝不会控制到零的程度。也就是说,审计风险发生 是必然的,不可避免的。当然,审计风险不一定都会产生灾难性后果,或对审计 人员构成实质性的损失,但导致损失发生的可能性是存在的。尽管审计人员不 能完全消除工作中的风险,但在有限的空间和时间内改变风险存在和发生的条 件,降低其发生的频率和减少损失是可以实现的。(二) 普遍性。审计风险存 在于所有审计项目和整个审计过程中的每一个环节,任何一个环节出现失误, 都会导致最后的审计结论与预期出现偏差,形成审计风险。(三) 潜在性。审 计风险无法通过数学计算精确得出,只能依赖于执业判断;同时,审计风险的发 生是以审计责任的存在为前提,假设审计人员在执业过程中,没有任何约束,也 不须对审计结论与客观事实的背离负任何责任,那么,就不会出现审计风险。 审计责任决定了审计风险在一定时期内具有潜在性。在实际工作中,尽管审计 人员可能发表了不恰当的审计意见,只要没有造成不良后果和损失,风险尚停 留在潜在阶段,还不能称之为实在意义上的风险。因此,审计风险是一种可能 的风险,它存在一个显化的过程,只有当审计人员被追究失误责任并承担风险 损失时,才表现为实在性。(四) 可控性。虽然审计风险是客观存在的,并且贯 穿于所有审计项目和整个审计过程中的每一个环节,一旦发生将给审计组织和 人员造成有形和无形的名誉及经济损失,但是这并不意味着审计人员在审计风 险面前无能为力,它是可以被控制的。只要审计人员保持职业谨慎,运用职业 判断,对审计风险进行评估,制定并实施合理的审计程序和方法,就可以将其降 低至可接受的水平。 三、 如何防范与控制内部审计风险 从组织形式上有效保证内审机构和人员实质性独立。独立性是审计工作 的灵魂,不能有效保证审计机构和人员在组织上的独立性,在业务工作中的自 主性和权威性,就不能保证审计质量和规避审计风险。要使内审实现其职能、 发挥其作用，首先，在企业建制中，内审机构和人员应保持相对的独立性。 内审机构应由企业第一负责人直接领导，对其负责并报告工作。应独立于各 职能部门，并对其进行监督；其次，还要解决企业内部审计“一仆二主”的 角色定位矛盾，企业内部审计只能是企业管理的内设机构，独立行使监督职 能，而不能是国家审计机关设在企业的“内线”和“坐探” 。只有这样，审计 工作的开展才能得到企业的支持，审计的质量才有保证，审计人员发表意见 的公正性才不会受到影响。 建立良好的内部运行机制，完善内部质量控制制度。建立良好的内部运 行机制，完善内部质量控制制度，是控制风险的有力保障。各内审机构应建 立有效的内部运行机制和质量控制制度，建立健全各项规章制度并严格执行， 尤其要严格审计工作底稿的分级复核制度，减少或消除人为误差，及时发现 和解决审计过程中出现的问题，以保证审计计划的顺利进行，降低审计风险。 适当采取风险基础审计方法，提高审计质量。为有效地规避审计风险， 每个审计人员都要牢固树立审计风险意识。而要真正防范和化解审计风险， 关键是提高审计质量。内审人员要从思想上、观念上深入理解审计风险，改 进审计方法，规范审计程序，监督评价并重，寓监督于服务之中。在审计方 法上，可以引进目前最先进的以风险为导向的风险基础审计模式，以风险的 分析与控制为出发点，以保证审计质量为前提，统筹运用各种测试方法，综 合各种审计证据，以控制审计风险。 提高内审人员素质。高质量的审计来自高素质的审计队伍，企业内部审 计制度是否真正能为企业实现其最终目标服务，不仅要有完善的内部审计标 准作为内审人员的行为规范，更重要的是要有一批合格的、高素质的内部审 计人员。内部审计人员不能停留在已有的知识和经验而固步自封、裹足不前， 现代企业制度的建立对内审人员业务素质和品德操行提出了更高的要求。因 而，加强内审行业的队伍建设，培养一批高素质的专业审计人才，是推动我 国内部审计事业发展的当务之急，也是防范审